Qtが特定のPPM画像を不適切に処理することが発見されました。ユーザーまたは自動化システムが特別に細工されたPPMファイルを開くよう誘導され、リモートの攻撃者がQtをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTSとUbuntu 18.04 LTS のみです。(CVE-2018-19872) 

Qtが特定のテキストファイルを不適切に処理することがわかりました。ユーザーまたは自動化システムが特別に細工されたテキストファイルを開くよう誘導され、リモートの攻撃者がQtをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 19.10のみです。
(CVE-2019-18281)

Qtが現在の作業ディレクトリのプラグインを不適切に検索することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2020-0569) 

Qtが現在の作業ディレクトリに関連するライブラリを不適切に検索することがわかりました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 19.10のみです。(CVE-2020-0570)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Qtライブラリで境界外メモリアクセスが発見されました。これにより、多数の方向文字が含まれているテキストファイルを介したサービス拒否が発生する可能性があります。

旧安定版（oldstable）ディストリビューション（stretch）への影響はありません。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1665アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - qt5-qtsvg: サービス拒否につながる不正な形式のURL参照の無効な解析（CVE-2018-19869）

  - qt5-qtimageformats: QTgaFile CPUの枯渇（CVE-2018-19871）

  -  qt：qppmhandler.cppでのゼロ除算とクラッシュを引き起こす不正な形式のPPM画像（CVE-2018-19872）

  - qt5-qtbase: qtextengine.cpp の generateDirectionalRuns() 関数の領域外アクセス (CVE-2019-18281)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2020:1665アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.11.3 より前の Qt で問題が発見されました。不正な形式の SVG 画像により、qsvghandler.cpp でセグメンテーション違反が発生します。(CVE-2018-19869)

  - 5.11.3 より前の Qt で問題が発見されました。QTgaFile で制御されないリソース消費が発生します。
    (CVE-2018-19871)

  Qt 5.11 で問題が発見されました。不正な形式の PPM 画像により、qppmhandler.cpp のゼロ除算とクラッシュが発生します。(CVE-2018-19872)

  - 5.12.55.11.x より前の Qt qtbase および 5.12.x において、qtextengine.cpp にある generateDirectionalRuns() 関数の領域外メモリアクセスにより、攻撃者は、多数の方向文字を含むテキストファイルを通じて、アプリケーションをクラッシュさせることで、サービス拒否を引き起こすことが可能です。 。CVE-2019-18281

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
133647	Ubuntu 16.04 LTS / 18.04 LTS : Qtの脆弱性 (USN-4275-1)	Nessus	Ubuntu Local Security Checks	2020/2/12	2024/8/27	high
130437	DebianDSA-4556-1：qtbase-opensource-src - セキュリティ更新	Nessus	Debian Local Security Checks	2019/11/1	2021/1/29	medium
136117	RHEL 8: qt5（RHSA-2020: 1665)	Nessus	Red Hat Local Security Checks	2020/4/29	2024/11/7	medium
184535	Rocky Linux 8qt5RLSA-2020:1665	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	medium

検出

プラグインの検索

high

medium

medium

medium